新加坡首次公布攻击该国骇客组织代号 被指与大陆有关
新加坡政府近日打破惯例,首次公开攻击该国的骇客组织代号「UNC3886」,该网路间谍组织一向被认为与中国大陆有关。星国政府未正面回应,仅称因掌握了攻击者身分,并认为有必要让新加坡人知道国家正面临的网路安全威胁。大陆驻新加坡大使馆发言人对此则表达强烈不满,并称坚决反对任何针对中国的无端抹黑。
新加坡与中国大陆关系向来良好,新加坡总理黄循财上个月22日至26日才对中国进行正式访问。据新华社报导,6月24日上午,大陆国家主席习近平在北京人民大会堂会见黄循财时表示,今年是中新建交35周年,双方始终坚持相互理解、彼此尊重,为中新关系稳定健康发展提供坚实保障。黄循财则表示,新中友好源远流长,新加坡历任领导人都高度重视对华关系。但如今却传出新加坡疑似遭受中国骇客攻击的消息。
联合早报报导,新加坡国家安全统筹部长兼内政部长尚穆根18日在新加坡网路安全局晚宴上表示,一个代号「UNC3886」的骇客组织正对新加坡进行「高级持续性威胁」(Advanced Persistent Threat,简称APT)攻击,入侵部分关键基础设施。这也是新加坡首次点名对其发动攻击的骇客组织。
尚穆根19日受访时进一步指出,基于对国家安全和公共利益的考量,新加坡以往公开的攻击事件数量远少于实际发生次数。这一次,当局评估后认为可以公布少许细节。此外,由于有信心已掌握攻击者身分,所以认为公开这些内容是合适的。
Google旗下的网路安全机构麦迪安(Mandiant)资安公司将「UNC3886」描述为与中国有关联的间谍组织,该组织过去也曾对美国和亚洲其他国家的国防、科技及电信机构发动攻击。
从2022年起一直追踪「UNC3886」的谷歌威胁情报团队(Google Threat Intelligence Group)首席顾问林毅豪指出,尽管尚无法断言「UNC3886」与中国政府有关,但这个组织的攻击特征,即它们...